Datenschutz

Stand: 17. August 2026

## 1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Niklas Warneke

c/o Online-Impressum.de #10343

Europaring 90

53757 Sankt Augustin

Deutschland

E-Mail: info@nabru.online

## 2. Bereitstellung der Website und Serverprotokolle

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse oder Datei, zuvor besuchte Seite, Browsertyp, Betriebssystem, User-Agent, HTTP-Methode, Statuscode, übertragene Datenmenge sowie technische Anfrage-, Cache-, Sicherheits- und Regionskennungen gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu untersuchen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb der Website.

### Hosting durch Vercel

Wir nutzen Dienste der Vercel Inc., USA, für das Hosting, die Ausführung von Serverfunktionen und die Auslieferung von Inhalten. Weitere Informationen enthält die [Datenschutzerklärung von Vercel](https://vercel.com/legal/privacy-notice).

Bei der technischen Prüfung wurden Anfragen über den Vercel-Netzwerkknoten Frankfurt (`fra1`) ausgeliefert. Die Serverfunktion des Kontaktformulars wurde jedoch in der Region Washington, D.C., USA (`iad1`) ausgeführt. Vercel und eingesetzte Unterauftragnehmer können Daten auch in den USA und anderen Drittländern verarbeiten.

Soweit die Voraussetzungen erfüllt sind, stützen sich Übermittlungen in die USA auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU–U.S. Data Privacy Framework gemäß Art. 45 DSGVO. Ergänzend können die Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.

Im derzeit genutzten Hobby-Tarif sind die für den Betreiber sichtbaren Laufzeitprotokolle nach den Angaben von Vercel grundsätzlich eine Stunde verfügbar. Daten können länger verarbeitet werden, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls, zur Missbrauchsabwehr oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder Vercel Daten als eigener Verantwortlicher nach seinen Bedingungen verarbeitet.

## 3. Bilder, Porträts und Magazin-PDFs über Vercel Blob

Bilder, Porträts, Titelbilder und Magazin-PDFs werden über den öffentlichen Objektspeicher Vercel Blob bereitgestellt. Beim Abruf erhält Vercel insbesondere die IP-Adresse, die angeforderte Datei, den Zeitpunkt sowie Browser-, Verbindungs-, Cache- und Anfrageinformationen.

Der verwendete Blob-Speicher befindet sich nach der Kontokonfiguration in der Region Frankfurt am Main, Deutschland (`fra1`). Öffentliche Dateien werden zusätzlich über ein globales Auslieferungsnetz bereitgestellt und können in dessen Zwischenspeichern sowie im Browser zeitlich begrenzt vorgehalten werden. Dadurch kann eine Verarbeitung außerhalb Deutschlands oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Die Hinweise zu Vercel und Drittlandübermittlungen unter Ziffer 2 gelten entsprechend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der schnellen, stabilen und ressourcenschonenden Auslieferung öffentlich zugänglicher Medieninhalte.

## 4. Kontaktformular und E-Mail-Kontakt

Über das Kontaktformular können Sie uns Anfragen senden. Dabei verarbeiten wir:

- Vor- und Nachname,

- E-Mail-Adresse,

- gewählten Betreff,

- Inhalt der Nachricht,

- ein technisch verborgenes Spam-Schutzfeld,

- den Zeitpunkt, zu dem das Formular geöffnet wurde,

- sowie technisch anfallende Verbindungs- und Protokolldaten, insbesondere die IP-Adresse.

Die Daten werden als verschlüsselte HTTPS-Anfrage an eine Serverfunktion bei Vercel übermittelt. Die Serverfunktion wurde bei der Prüfung in den USA (`iad1`) ausgeführt. Für die E-Mail-Zustellung verwenden wir STRATO.

STRATO wird betrieben von:

STRATO GmbH

Otto-Ostrowski-Straße 7

10249 Berlin

Deutschland

STRATO verarbeitet E-Mail-Daten im Rahmen seiner Leistungen grundsätzlich in Deutschland beziehungsweise im Europäischen Wirtschaftsraum. STRATO wird auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt. Weitere Informationen enthält die [Datenschutzerklärung von STRATO](https://www.strato.de/datenschutz/).

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu prüfen und zu beantworten. Geht es um die Anbahnung oder Durchführung eines Vertrags- oder Mitgliedschaftsverhältnisses, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der Bearbeitung der an uns gerichteten Kommunikation. Die Verarbeitung des Spam-Schutzfelds, des Öffnungszeitpunkts und technischer Protokolldaten beruht ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Erkennung automatisierter oder missbräuchlicher Übermittlungen und im sicheren Betrieb des Formulars.

Empfänger sind die mit der Bearbeitung betrauten Personen bei NaBru sowie Vercel und STRATO, soweit dies für Übermittlung und Zustellung erforderlich ist. Formulareingaben werden nicht zusätzlich in Payload CMS oder einer anderen Datenbank gespeichert. Sie werden ausschließlich zur Übermittlung und Bearbeitung der daraus entstehenden E-Mail verarbeitet.

Wir löschen gewöhnliche Kontaktanfragen spätestens sechs Monate nach abschließender Bearbeitung. Eine längere Speicherung erfolgt nur, soweit sie für ein bestehendes Rechtsverhältnis, aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

### Postalischer Kontakt über Online-Impressum.de

Für unsere postalische Erreichbarkeit verwenden wir einen Impressums- und Postweiterleitungsdienst der Clear-Media UG (haftungsbeschränkt), Europaring 90, 53757 Sankt Augustin. An die oben genannte Anschrift gesandte Post kann von Clear-Media entgegengenommen, digitalisiert und uns über einen geschützten Bereich zur Verfügung gestellt werden. Clear-Media kann uns anschließend über den Eingang benachrichtigen und Originale bei Bedarf weiterleiten.

Die Verarbeitung dient der sicheren Entgegennahme und Weiterleitung der an uns gerichteten Post. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse besteht in unserer postalischen Erreichbarkeit bei gleichzeitigem Schutz der privaten Wohnanschrift. Clear-Media wird dabei als Auftragsverarbeiter eingesetzt.

Gewöhnliche postalische Anfragen und die uns bereitgestellten digitalen Kopien löschen wir ebenfalls spätestens sechs Monate nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Weitere Informationen enthält die [Datenschutzerklärung von Online-Impressum.de](https://online-impressum.de/datenschutzerklaerung/).

## 5. Kontakt über Discord

Auf der Website wird der Discord-Benutzername `niklas0502` als zusätzlicher Kontaktweg genannt. Wenn Sie uns über Discord kontaktieren, verarbeiten wir die von Ihnen übermittelten Konto-, Kommunikations- und Inhaltsdaten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Gegenstand Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Für die Bereitstellung des Discord-Dienstes ist Discord selbst verantwortlich. Discord kann Daten auch in Drittländern, insbesondere in den USA, verarbeiten. Einzelheiten enthält die [Datenschutzerklärung von Discord](https://discord.com/privacy).

## 6. Öffentliche Mitgliederprofile

Auf der Mitgliederseite veröffentlichen wir je nach Profil ein Spielpseudonym, die Rolle innerhalb der Allianz, den verwendeten Spielserver, das Beitrittsjahr, eine Kurzbiografie sowie ein Porträt- oder Profilbild.

Rechtsgrundlage ist die freiwillige, dokumentierte Einwilligung des dargestellten Mitglieds gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit ein Foto eine erkennbare reale Person zeigt, umfasst die einzuholende Einwilligung auch die Veröffentlichung des Bildes im Internet.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über **info@nabru.online** widerrufen werden. Nach dem Widerruf löschen wir das Profil und die von uns kontrollierten Mediendateien, soweit keine andere Rechtsgrundlage die weitere Verarbeitung erlaubt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Technisch bedingte Kopien können bis zum Ablauf von Cache- oder Sicherungsfristen fortbestehen. Außerdem können Suchmaschinen, Archivdienste oder andere Dritte bereits veröffentlichte Inhalte außerhalb unseres Einflussbereichs gespeichert haben. Die Profile sind weltweit abrufbar.

## 7. Redaktionelle Inhalte, Interviews und Magazin

Die Website veröffentlicht Nachrichten, Beiträge, Interviews, historische Darstellungen und Ausgaben des Magazins „tapferer HOPLIT“. Dabei können Pseudonyme, Namen, Funktionen, Äußerungen, Bilder und weitere Angaben beteiligter Personen verarbeitet werden.

Die Verarbeitung erfolgt aufgrund einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, wenn die betroffene Person freiwillig in eine konkrete Veröffentlichung eingewilligt hat. Soweit keine Einwilligung erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage sein. Unser berechtigtes Interesse besteht in der sachbezogenen Information über die Allianz, das Spiel Ikariam und die Community. Dabei berücksichtigen wir insbesondere den Informationswert, den Kontext, die vernünftigen Erwartungen der betroffenen Person und ihre Persönlichkeitsrechte.

Für freiwillig eingereichte Interviews, Porträts und Gastbeiträge holen wir die für die Veröffentlichung erforderlichen Freigaben und Nutzungsrechte ein. Ein besonderes datenschutzrechtliches Medienprivileg wird mit dieser Erklärung nicht in Anspruch genommen.

## 8. Redaktionskonten und geschützter Administrationsbereich

Unter `/admin` betreiben wir einen nicht für die allgemeine Öffentlichkeit bestimmten Redaktionsbereich mit Payload CMS. Bei Anmeldung und Nutzung können insbesondere E-Mail-Adresse, Passwort in nicht im Klartext gespeicherter Form, Rolle und Berechtigungen, Anmeldezeitpunkt, Sitzungskennung, IP-Adresse, User-Agent, fehlgeschlagene Anmeldeversuche sowie Sicherheits- und Bearbeitungsprotokolle verarbeitet werden.

Die Verarbeitung dient der Authentifizierung berechtigter Redaktionsmitglieder, der Verwaltung von Zugriffsrechten, der Bearbeitung von Website-Inhalten und der Abwehr unbefugter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und kontrollierten Betrieb des Redaktionssystems. Soweit ein Redaktionskonto zur Durchführung einer Vereinbarung mit der betreffenden Person erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Für die Anmeldung wird ein technisch erforderliches, gegen Zugriff durch JavaScript geschütztes Sitzungscookie verwendet. Der Zugriff auf das Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Das Cookie wird beim Abmelden oder nach Ablauf der im System konfigurierten Sitzung ungültig.

Kontodaten werden bis zur Löschung des Kontos beziehungsweise bis zum Ende der Zugangsberechtigung gespeichert. Sicherheitsdaten werden nur so lange gespeichert, wie sie für die Zugriffskontrolle und Untersuchung von Vorfällen erforderlich sind.

### Datenbankhosting durch MongoDB Atlas

Payload CMS speichert die für den Betrieb des Redaktionssystems benötigten Daten in MongoDB Atlas, einem Cloud-Datenbankdienst der MongoDB, Inc., USA. In der Datenbank können insbesondere Redaktionskonten und Berechtigungen, Beiträge, Magazinangaben, Mitgliederprofile, Inhaltsverknüpfungen sowie technische Verwaltungsdaten gespeichert werden. Daten aus dem Kontaktformular werden nicht in dieser Datenbank gespeichert.

MongoDB verarbeitet die in Atlas gespeicherten Kundendaten als Auftragsverarbeiter. Das [MongoDB Data Processing Agreement](https://www.mongodb.com/legal/data-processing-agreement) ist nach Angaben von MongoDB bei selbst gebuchten Atlas-Diensten Bestandteil der Cloud-Nutzungsbedingungen. Es enthält für erforderliche Drittlandübermittlungen unter anderem die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen enthält die [Datenschutzerklärung von MongoDB](https://www.mongodb.com/legal/privacy/privacy-policy).

Der Atlas-Cluster wird auf Infrastruktur von Amazon Web Services (AWS) in der Region Frankfurt am Main, Deutschland (`eu-central-1`), betrieben. MongoDB, AWS und weitere Unterauftragsverarbeiter können im Rahmen von Support, Wartung und Sicherheitsmaßnahmen auch Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Im Atlas-Projekt sind keine zusätzlichen Datenbank-Backups aktiviert.

Inhaltsdaten werden gespeichert, solange sie auf der Website beziehungsweise im Redaktionssystem benötigt werden. Nicht mehr benötigte Inhaltsdaten werden aus der aktiven Datenbank gelöscht. Redaktionskonten werden gelöscht oder deaktiviert, sobald die Zugangsberechtigung endet.

## 9. Cookies und ähnliche Technologien auf öffentlichen Seiten

Auf den öffentlich zugänglichen Inhaltsseiten setzen wir nach dem geprüften Stand vom 17. August 2026 keine Analyse-, Marketing- oder Werbe-Cookies ein. Es wurden keine Webanalyse, Werbenetzwerke, externen Webfonts, Karten, eingebetteten Videoanbieter, Social-Media-Plugins, Captcha-Dienste oder Newsletterdienste festgestellt.

Ein Einwilligungsbanner ist deshalb für den derzeitigen öffentlichen Funktionsumfang nicht erforderlich. Falls später nicht unbedingt erforderliche Cookies, Trackingtechnologien oder externe Einbettungen ergänzt werden, werden wir vor deren Einsatz die erforderliche Einwilligung einholen und diese Datenschutzerklärung aktualisieren.

## 10. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht, die Übermittlung für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Weisungsgebundene Dienstleister werden, soweit erforderlich, auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

Die im derzeitigen Betrieb erkennbaren Empfänger sind Vercel für Hosting, Serverfunktionen und Blob-Auslieferung, MongoDB für den Atlas-Datenbankdienst, STRATO für die E-Mail-Zustellung sowie Clear-Media für die Entgegennahme und Weiterleitung postalischer Nachrichten. Weitere Empfänger sind bei den jeweiligen Verarbeitungsvorgängen genannt.

## 11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht, kein fortbestehender zulässiger Veröffentlichungszweck und kein Bedarf zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht. Konkrete Fristen oder Kriterien sind in den jeweiligen Abschnitten genannt.

## 12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

- Auskunft nach Art. 15 DSGVO,

- Berichtigung nach Art. 16 DSGVO,

- Löschung nach Art. 17 DSGVO,

- Einschränkung der Verarbeitung nach Art. 18 DSGVO,

- Datenübertragbarkeit nach Art. 20 DSGVO,

- Widerspruch nach Art. 21 DSGVO,

- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,

- Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an **info@nabru.online** wenden.

Soweit wir Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

## 13. Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns regelmäßig zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon: 0511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

Internet: [www.lfd.niedersachsen.de](https://www.lfd.niedersachsen.de/)

## 14. Datensicherheit

Wir verwenden TLS-Verschlüsselung und treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Verarbeitungsumstände und der Risiken ausgewählt und regelmäßig überprüft.

## 15. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nach dem gegenwärtigen Funktionsumfang nicht statt.

## 16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.